CVE-2024-22705 PUBLISHED

Es besteht eine Schwachstelle im Linux-Kernel. Dieser Fehler besteht im ksmbd-Modul aufgrund der fehlerhaften Behandlung der Beziehung zwischen Name-Daten und CreateContexts-Daten, die zu einem Out-of-Bound-Zugriff führt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen.

EPSS 0.02% · 4.7th percentile

Risk Scores

EPSS Score
0.02%
4.7th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Linux Kernel <6.5-rc3
IBMIBM Spectrum Protect Plus <10.1.16.2
Open SourceOpen Source Linux Kernel <6.7-rc8
OracleOracle Linux
IGELIGEL OS <11.10.100
Open SourceOpen Source Linux Kernel <6.5-rc1
SUSESUSE Linux
EMCEMC Avamar
UbuntuUbuntu Linux
Red HatRed Hat Enterprise Linux
RESFRESF Rocky Linux
IBMIBM Spectrum Protect Plus 10.1
Open SourceOpen Source Linux Kernel <6.6-rc7
DellDell NetWorker virtual

Timeline

References

…and 53 more

Open in Interactive Console →